curl访问使用私有证书https的网址报 (35) SSL connect error

举例用curl访问 12306会报错
[quote]curl: (60) Peer certificate cannot be authenticated with known CA certificates[/quote]
通过命令 ：curl -v https://kyfw.12306.cn 验证证书库是否有效


正常的互联网证书可能会出现证书无效：Peer certificate cannot be authenticated with known CA certificates
解决办法是将该证书的公钥.pem文件内容，追加到/etc/pki/tls/certs/ca-bundle.crt

通过浏览器访问点地址栏上的证书 点详细信息，弹出框里点详细信息->复制到文件，导出一个cer文件
调用下面命令转换pem
[quote]openssl x509 -inform der -in xxx.cer -out xxx.pem[/quote]

将证书信息导入系统
[quote]cat xxx.pem >> /etc/pki/tls/certs/ca-bundle.crt[/quote]

因为有些证书中含有网站地址，需要修改host文件映射IP和域名
修改/etc/hosts
[quote]echo "192.168.1.10 xxx.cn" >> /etc/hosts[/quote]

保存后linux访问
[quote]curl https://xxx.cn[/quote] 就可以看到返回结果

如果出错 curl: (35) SSL connect error 需要更新nss （Mozilla Network Security Services 网络安全服务）
PS:如果是内网机器无法访问互联网需要增加dns解析
[quote]echo "nameserver 114.114.114.114">> /etc/resolv.conf[/quote]

更新nss
[quote]yum update nss[/quote]
可以解决 curl 35 的错误